Microsoft Word является текстовым редактором, который наиболее популярный в мире. Такой успех объясняется огромной функциональностью этого редактора и удобность его реализации. Также этот редактор имеет свою систему безопасности, о которой мы поговорим в этой статье.
Защита документов Microsoft Word
Редактор разрешает поставить ЭЦП и парольную защиту на два вида документа:
Защитить документ с ограниченным редактированием
Независимо от того, используете ли вы рабочий документ или публикуете документ в Интернете, есть моменты, когда вы хотите защитить свой документ от изменений. Чтобы кто-либо не вносил изменений в документ, вы хотите ограничить редактирование. Пароль не требуется, но вы можете установить его, если хотите, для обеспечения большей безопасности документа.
Ограничить только форматирование изменений
Вы также можете использовать опцию «Исключения», чтобы разрешить отдельным людям редактировать документ.
Ограничить изменения некоторых частей документа
Защищенная область показана пунктирной линией и значком. Этот параметр не предназначен для защиты, если он используется отдельно: если документ не защищен каким-либо другим способом, любой пользователь может удалить статус «Отметить как окончательный».- Пароль для модификации документа
- Пароль для открытия документа
Рисунок — 1
Microsoft Word разрешает вводить пароли длиной до 15 символов. Оба пароля запрашиваются при открытии документа. При отказе ввода пароля для модификации документа, документ открывает в режиме чтения. Пароль для открытия документа есть основой для создания ключа шифрования, который шифруется по алгоритму RC4. Также можно установить дополнительные степени защиты над документом:
Сопоставьте эту опцию с другими ограничениями на редактирование, если вы хотите, чтобы в файл не производилось никаких дополнительных изменений. Если документ уже был ограничен статусом только для чтения, маркировка в качестве окончательных сигналов о том, что владелец закончил редактирование документа и считает его завершенным.
Альтернативно, активируйте статус только для чтения, зашифровав документ паролем. В меню «Информация» выберите «Зашифровать с помощью пароля» в меню «Защитить документ». Вам может потребоваться пароль для открытия файла, например, или установить ограничения на редактирование всех или только определенных частей документа. Но эта защита становится неудобством, когда она больше не нужна, она становится препятствием, если вы забыли пароль или коллега, создавший документ, покинул компанию, не покидая пароль.
- Фиксирование исправлений и записей. Все исправления фиксируются и отмечаются, впоследствии чего они могут быть приняты или отвергнуты автором или редактором документа.
- Запрещение изменений, кроме комментариев. При просмотре документа можно добавлять только комментарии.
- Изменение документа запрещено, но разрешено вводить данные в выбранные формы.
Защита VBA-модулей
Встроенный язык программирования VMA добавляет возможности к и так огромному выбору функций в форматах документов Microsoft. VBA-макросы являются практически не ограниченными, так как из макроса можно вызвать функции динамических библиотек, что дает доступ к компьютера в пределах прав конкретного пользователя. Защита содержимого VBA-программ необходима к примеру:
Ответ заключается в том, чтобы удалить защиту, и есть несколько способов сделать это. Попытайтесь открыть защищенный файл, и появится окно с запросом пароля для открытия документа. Выберите «Шифровать с паролем» в раскрывающемся меню, чтобы открыть окно «Шифровать документ». Пароль, зашифрованный, отображается в поле пароля.
Выберите «Ограничить редактирование» в группе «Защитить», чтобы открыть окно «Ограничить форматирование и редактирование» рядом с текстом документа. Выберите «Текст из файла» в раскрывающемся списке, чтобы открыть окно «Вставить файл». Не нужно защищать каждый аспект документа, чтобы защитить большую часть содержимого в нем.
- для сохранения интеллектуальной собственности, которой есть VBA-программа
- для сохранения целостности этой программы от модификаций
Защита VBA-модулей
Язык VBA разрешает создавать различные действия при наступлении определенных событий с помощью макросов. Для Microsoft Word это:
- AutoOpen — вызывается при открытии документа
- AutoClose – вызывается при закрытии документа
- AutoExec – вызывается при запуске Microsoft Word
- AutoExit – вызывается при закрытии Microsoft Word
- AutoNew – вызывается при создании нового документа
К примеру, если в документе есть макровирус AutoOpen, то при открытии данного документа автоматически выполнится код макроса AutoOpen. Такой макрос может находится в шаблоне. Такие макросы выполняют свой код без ведома пользователя. Такой принцип используется макровирусами для распространения и активизации. Для примера рассмотрим классический макровирус:
Отсутствие реальной защиты VBA-модулей
Например, вы можете создать форму, которая позволяет людям вводить свои собственные данные без изменения меток и опций. Обычно причина, по которой он не работает, заключается в том, что в документе уже установлен другой тип защиты. Изменение статуса документа снова сделает эту опцию доступной.
Режим разработки - это опция, которая отключает принудительную защиту и может быть отключена со вкладки «Разработчик». Она может немного отличаться или значительно отличаться от других версий или продуктов. Она также работала преподавателем и биологом-лаборантом. Паркер теперь является специалистом по маркетингу в одном из крупнейших разработчиков мобильных приложений в мире. Имеет степень магистра наук на английском языке.
- Макровирус содержится в макросе AutoOpen некоего документа Doc.xdoc
- Когда пользователь открывает документ, макровирус выполняет функции, а также копирует себя в макросы AutoOpen, AutoNew шаблона Doc.xdoc
- При открытии незараженого документа макрос копирует себя в новый документ
Microsoft Word предлагаю цифровые сертификаты в виде защиты от макровирусов. Реализация цифровых сертификатов основана на том, что при открытии документа который содержит VBA-модули, реализуется проверка электронной подписи VBA-модуля. Макросы блокируются, так как их подпись будет неверная.
Отобразите вкладку разработчика на ленте
Это ситуация: вы открыли документ с текстом, но потом понимаете, что не можете редактировать его, потому что он защищен паролем от редактирования. Это, безусловно, зависит от ситуации. Вы всегда можете прорваться в свой дом, когда потеряете ключи. Теперь мне нужно было внести некоторые изменения в форму, и - вы можете догадаться - не помню старый пароль. При вводе его в эксплуатацию мне потребовались бы часы со всем форматированием. Однако найти решение потребовалось всего 30 минут. Сохранить файл.
Шаг 4: Отключите защиту
- Выше вы можете увидеть, как это выглядело в моем документе.
- Обязательно удаляйте только один закрывающий кронштейн на открывающий кронштейн.
- В противном случае вы получите сообщение об ошибке при его повторном открытии.
- Вам не будет предложено ввести пароль, потому что мы его удалили.
- Теперь защита прав также удалена.
- Вы можете закрыть боковую панель.
- Сохраните файл в исходном формате снова.
Проблемы защиты документов Microsoft Word
Подсистема безопасности Microsoft Word имеет ряд недостатков. Начиная с паролей, то любая парольная защита в сравнении и генерированого пароля на основе крипрографического ключа имеет ряд недостатков:
- Пользователи могут небрежно относится к паролям, и вводить употребляемые фразы.
- Часто используют краткие пароли, что разрешает быстрее проводить атаку грубой силы.
Также проблемы безопасности усугубляется следующими аспектами:
Этот метод также, очевидно, не работает, когда сам файл защищен паролем. В сегодняшней бизнес-среде мы ожидаем большего от программного обеспечения для офисной производительности, чем просто возможность отправлять и получать электронную почту, форматировать документы, создавать электронные таблицы и создавать слайд-презентации. Мы также хотим, чтобы защитить эти файлы от несанкционированного доступа, проникновение вредоносного кода и даже злоупотребление теми, с кем мы их разделяем.
Многие механизмы безопасности для защиты наших файлов работают в современных сетях. Брандмауэры помогают злоумышленникам получить доступ к сети, в которой хранятся файлы. Антивирусные программы проверяют документы и сообщения электронной почты на наличие вирусов и других вредоносных программ.
- Шифрование RC4 который используется для шифрование документов, имеет ключ длинной до 128 бит. Microsoft Word ограничивает пароль до 15 символов, что означает длину пароля 9 байт. Тем самым эффективная длина ключа в 2 раза меньше чем предусмотрено алгоритмом RC4.
- Можно использовать односимвольные пароли
- Существуют утилиты автоматического подбора пароля для Microsoft Word.
Отсутствие реальной защиты VBA-модулей
Для анализа защиты VBA-модулей была реализована возможность создать макрос в документе, который ставит русский язык для выделенного фрагмента:
Но лучшая стратегия безопасности - многослойная, и чем больше слоев, тем лучше. Даже с защитой на сетевом уровне и механизмами безопасности, встроенными в современные операционные системы, никогда не помешает иметь дополнительные защиты, встроенные в приложения. В этой статье мы рассмотрим.
Как использовать цифровые подписи для обеспечения того, чтобы документы и сообщения не менялись при переходе.
- Как использовать шифрование документов для защиты паролем документов.
- Как ограничить форматирование и редактирование документов.
- Sub Macro()
- Selection.LanguageID = wdRussian
- Selection.NoProofing = False
- Application.CheckLanguage = True
- End Sub
Затем было поставлен пароль на этот документ от просмотра содержимого. Затем было просмотрен этот документ в редакторе DOS, и была видна следующая картина:
- SelectionZo0 A ©Ä LanguageIDис0 A ©Ä wdRussian=W0 A ©Ä NoProofing^]0 ÆA ©Ä Applicatione*0 A ©Ä CheckLanguageщ¯0 ¨
Видно, что отсутствует реальная защита VBA-макроса от просмотра. Совет таков, что VBA-макросы выносит максимально во внешние DLL.
Как использовать Управление правами на доступ к данным, чтобы получатели документов и сообщений могли копировать или сохранять их или перенаправлять их другим пользователям. Как проверить документы на скрытую личную информацию перед отправкой их другим пользователям. Это означало, что хакер мог взломать пароль, сравнив две версии защищенного паролем файла.
Когда требуется защита документов?
Это улучшает безопасность защищенных паролем файлов, особенно когда используются длинные сложные пароли. Повторите попытку для этого пароля. Опция шифрования называется открываемым паролем, а пароль для обмена файлами называется паролем для изменения.
Ч асто используете Word-документы с личными данными, конфиденциальной или коммерческой информацией? Как скрыть от посторонних любопытных глаз то, что предназначено видеть и знать только вам? Вам, и больше никому!
Домашний компьютер в любой момент может стать площадкой для исследования членами семьи ваших сокровенных тайн, хранящихся на жестком диске. А о рабочем компьютере, к которому имеет доступ любой из сотрудников компании, уж и говорить не приходится – это далеко не самое лучшее место для хранения важных Word-документов.
Чтобы установить пароль для изменения, вы используете Инструменты в диалоговом окне «Сохранить как». Обратите внимание, что пароль для обмена файлами не шифрует документ и не является мерой безопасности. Диалоговое окно «Общие параметры» также позволяет открыть раздел «Параметры макроса» в Центре доверия, о котором мы поговорим позже в этой статье.
Форматирование и редактирование ограничений
Иногда вы хотите распространять документ другим, но не хотите, чтобы они вносили изменения в форматирование, или хотите ограничить их только определенными типами редактирования. Это не позволяет другим изменять стили или применять прямое форматирование к документу.
Благо, компания Microsoft – создатель программного Office-пакета приложений – позаботилась о том, чтобы обезопасить от посторонних глаз ваши Word-документы. Как поставить на Word-документ пароль, и как его затем убрать – эти вопросы и рассмотрим детальней ниже.
Суть идеи предельно проста: при создании Word-документа автор, желая, чтобы кроме него никто не смог просмотреть этот документ, защищает его паролем. При дальнейшем открытии приложение Microsoft Word (впрочем, как и любое иное офисное приложение (LibreOffice, Kingsoft Office, интернет-сервисы Google Docs, Office Web Apps) потребует ввести тот самый пароль. И без пароля этот Word-документ не откроется.
Система управления правами доступа
Если документ содержит форматирование или стили, которые вы запретили, вас спросят, хотите ли вы их удалить. Если есть части документа, которые вы хотите, чтобы другие могли свободно редактировать, вы можете назначить эти выборы как неограниченные или вы можете разрешить только указанным лицам изменять эти части документа. Это делается с помощью опции «Исключения» в панели задач «Форматирование и редактирование».
С помощью этой функции вы можете разрешить одному человеку редактировать один раздел документа, другой человек для редактирования следующего раздела и т.д. например, вы можете разрешить кому-либо из юридического отдела редактировать раздел, который занимается юридическими вопросами, но не позволяет этому человеку редактировать разделы, которые касаются технических проблем.
Какой пароль для Word-документа придумать?
Прежде чем приступить непосредственно к инструкции по установке пароля на Word-документ, несколько слов о составлении самого пароля. Сложность пароля определяется важностью данных, содержащихся в Word-документе, который вы хотите защитить от посторонних глаз, а также уровнем пользования компьютером тех лиц, для которых вы и ставите пароль. Защищая Word-документ от детей в доме, можете поставить несложный и легко запоминающийся пароль, например, состоящий из набора одних цифр. Но если вы намереваетесь скрыть содержимое Word-документа, работая в компании с IT-профессионалами, придумайте пароль посложнее, где были бы использованы цифры, а также буквы и нижнего, и верхнего регистра.
Сохранение в формате html
Цифровые подписи используются для проверки подлинности создателя или отправителя документа или сообщения и обеспечения того, что сообщение не было перехвачено, его содержимое тайно изменилось после того, как оно покинуло отправителя. Подписание документа не зашифровывает его.
Цифровые подписи используют цифровые сертификаты, которые выдаются доверенной третьей стороной, называемой центром сертификации. Цифровой сертификат основан на асимметричной или публичной криптографии. Чтобы автоматически подписывать все исходящие сообщения, вы используете Центр доверия, который мы обсудим в нашей последующей деятельности по этой статье.
Слишком простые пароли легко поддаются расшифровке специальными программами, предназначенными для взлома паролей. В вопросе создания надежного пароля вам всегда поможет специальный тип программ — менеджеры паролей. Такого рода программы, как правило, обладают функцией генерации паролей разной сложности.
Как установить на Word-документ пароль?
В Microsoft Word 2007 для установки пароля на документ выберите меню «Microsoft Office» (привычный «Файл»), далее — пункт меню «Подготовить», далее — «Зашифровать документ». В появившемся окошке шифрования документа введите придуманный пароль и нажмите «ОК». В окошке «Подтверждение пароля» повторите ввод пароля и снова нажмите «ОК». Все – пароль на Word-документ установлен.
Прозрачно С линией подписи. . Прозрачная подпись обеспечивает гарантию подлинности и целостности документа, не будучи видимым внутри самого документа. Кнопка «Подписи» отображается в строке состояния в нижней части окна приложения. После добавления подписи документ становится доступен только для чтения, чтобы его нельзя было изменить.
Сохранение в формате zip
Если вы еще не сохранили документ, вам будет сообщено, что вы должны сохранить его, прежде чем подписывать его, и появится диалоговое окно «Сохранить как», которое позволит вам это сделать. Вы можете оставить поле Цель пустым, если вы пожелает. Доступны только имена пользователей с сертификатами. Появится диалоговое окно подтверждения подписи, уведомляющее вас о том, что подпись сохранена вместе с документом. Теперь, если документ будет изменен с этого момента, подпись станет недействительной, и любой, кто откроет документ, будет уведомлен об этом.
Закройте ваш документ и снова откройте его – теперь для его просмотра вам необходимо будет ввести ваш пароль. В противном случае Word-документ не откроется.
Проделать эту же процедуру в приложении Microsoft Word 2003 можно через меню «Сервис», далее – «Параметры», далее — «Безопасность».
Значок небольшой красной ленты в строке состояния приложения указывает, что документ подписан. Вы также можете добавить линии цифровой подписи к документу, чтобы подписывающие лица могли добавлять свои собственные цифровые подписи. Здесь вы вставляете имя подписчика, заголовок и адрес электронной почты, а также любые специальные инструкции для подписывающего лица. Вы можете вставить несколько строк подписи в документ.
Документ подписывает документ, выполнив одно из следующих действий. В этой статье мы рассмотрели три из них: ограничение шифрования, форматирования и редактирования документов, а также цифровые подписи. В нашей следующей статье мы обсудим управление правами на доступ к данным, проверку документов для личной информации перед их отправкой и использование Центра доверия.
Для Microsoft Word 2010 путь таков: кнопка «Microsoft Office», далее — «Защитить документ», далее — «Зашифровать паролем».
Как удалить ранее установленный на Word-документ пароль?
В Microsoft Word 2007 откройте ваш Word-документ, на который вы ранее установили пароль. Затем следуйте по тому же самому пути, что и для установки пароля — напомним, меню «Microsoft Office», далее — пункт меню «Подготовить», далее — «Зашифровать документ». В появившемся окошке шифрования документа удалите пароль, ранее введенный вами, и нажмите «ОК». После закрытия вашего Word-документа вы увидите программное сообщение о проведенных в документе изменениях. Нажимаете «Да». Все — Word-документ больше не защищен паролем. Его свободно может открыть любой пользователь на компьютере.
Проделать эту же процедуру в приложении Microsoft Word 2003 можно через меню «Сервис», далее – «Параметры», далее — «Безопасность», где ранее установленный пароль нужно удалить из поля «Пароль для открытия файла».
Для Microsoft Word 2010 путь таков: кнопка «Microsoft Office», далее — «Защитить документ», далее — «Зашифровать паролем», где ранее установленный пароль нужно удалить из окошка шифрования документа.
Как защитить Word-документ от внесения изменений?
Возможно, ваша ситуация и не требует такого кардинального решения, как установка пароля на открытие Word-документа. К примеру, вам не нужно скрывать его содержимое от посторонних глаз, но вы бы хотели запретить внесение в него изменений — его редактирование и форматирование.
В Microsoft Word 2007 перейдите во вкладку «Рецензирование», и далее нажмите на функцию «Защитить документ». В появившемся на боковой панели меню вы можете выбрать типы ограничений для вашего Word-документа – ограничение на форматирование, а также ограничение на редактирование. Для применения ограничений нажмите команду «Включить защиту», далее в появившемся окошке введите придуманный вами пароль и повторите его. Жмите «ОК» — все, ваш Word-документ защищен паролем от форматирования и редактирования.
Отныне как бы яростно другой пользователь не желал внести в ваш Word-документ изменения – что-либо дописать, удалить, изменить шрифт или цвет, ваш документ ответит, что для этого необходимо сначала отключить его защиту.
Отключить защиту документа от внесения изменений очень просто. Здесь же, во вкладке «Рецензирование», опять открываете функцию «Защитить документ» и жмете команду «Отключить защиту». Вводите ваш пароль и все – все ограничения с вашего Word-документа сняты.
Проделать эту же процедуру в приложении Microsoft Word 2003 можно через меню «Сервис», далее – «Защитить документ».
Для Microsoft Word 2010 путь таков: кнопка «Microsoft Office», далее — «Сведения», далее — «Ограничить редактирование».
Подводя итоги…
Как видим, установка пароля на Word-документ – это довольно несложный процесс, который можно осуществить всего в пару кликов.
У Microsoft Word в плане установки паролей есть одна довольно жесткая особенность – невозможность восстановления забытых паролей. Увы, если вы забудете пароль к вашему документу, Microsoft Word не пришлет вам его на электронную почту, СМС-кой на мобильный телефон, не поможет даже девичья фамилия матери… Так что будьте предельно внимательны. И на всякий случай храните пароль к Word-документу где-то отдельно записанным.
Чтобы организовывать более надежную, комплексную защиту ваших данных на компьютере, к которому есть доступ у разных пользователей – членов семьи, особенно детей, сотрудников на работе, используйте свою личную (защищенную паролем, естественно) учетную запись Windows. Ограничьте данные вашей личной учетной записи от просмотра пользователями других учетных записей операционной системы.